Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris. # Kelola sumber daya Amazon EC2 Anda *Sumber daya* adalah entitas yang dapat Anda gunakan. Amazon EC2 menciptakan sumber daya saat Anda menggunakan fitur layanan. Misalnya, sumber daya Amazon EC2 mencakup gambar, instans, armada, pasangan kunci, dan grup keamanan. Semua jenis sumber daya Amazon EC2 menyertakan atribut yang menjelaskan sumber daya. Misalnya, nama, deskripsi, pengidentifikasi sumber daya, dan Nama Sumber Daya Amazon (ARN). Sumber daya Amazon EC2 khusus untuk AWS Wilayah atau zona tempat mereka tinggal. Misalnya, Amazon Machine Image (AMI) khusus untuk AWS Wilayah, tetapi instance yang Anda luncurkan dari AMI khusus untuk zona tempat Anda meluncurkannya. Anda dapat menentukan sumber daya Amazon EC2 dalam kebijakan izin menggunakan ARN. Anda Akun AWS memiliki kuota default untuk Amazon EC2. Kuota ini menentukan jumlah maksimum sumber daya yang dapat Anda buat. Misalnya, ada kuota untuk jumlah maksimum v CPUs di seluruh instance yang sedang berjalan. Jika meluncurkan instance atau memulai instans yang dihentikan akan menyebabkan Anda melebihi kuota, operasi gagal. Anda dapat mencari sumber daya tertentu di Akun AWS menurut Wilayah Anda, menggunakan ID atau tag sumber daya. Untuk mencari sumber daya atau jenis sumber daya tertentu di beberapa Wilayah, gunakan Tampilan Global Amazon EC2. **Topics** + [ # Pilih Wilayah untuk sumber daya Amazon EC2 ](using-regions-availability-zones-setup.md) + [ # Temukan sumber daya Amazon EC2 Anda ](Using_Filtering.md) + [ # Melihat sumber daya di seluruh Wilayah menggunakan Tampilan AWS Global ](global-view.md) + [ # Tandai sumber daya Amazon EC2 Anda ](Using_Tags.md) + [ # Kuota EC2 layanan Amazon ](ec2-resource-limits.md) # Pilih Wilayah untuk sumber daya Amazon EC2 Sumber daya Amazon EC2 khusus untuk AWS Wilayah atau zona tempat mereka tinggal. Saat Anda membuat sumber daya Amazon EC2, Anda memilih Wilayah untuk sumber daya. **Pertimbangan-pertimbangan** + Beberapa AWS sumber daya mungkin tidak tersedia di semua Wilayah. Pastikan Anda dapat membuat semua AWS sumber daya yang Anda butuhkan di Wilayah sebelum Anda mulai membuat sumber daya di Wilayah. + Beberapa Wilayah dinonaktifkan secara default. Anda harus mengaktifkan Wilayah ini sebelum dapat menggunakannya. Untuk informasi selengkapnya, lihat [AWS Wilayah](https://docs.aws.amazon.com/global-infrastructure/latest/regions/aws-regions.html). **Untuk memilih Wilayah untuk sumber daya menggunakan konsol** 1. Buka konsol Amazon EC2 di. [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/) 1. Dari bilah navigasi, pilih pemilih **Wilayah**, kemudian pilih Wilayah. ![\[Lihat Wilayah Anda\]](http://docs.aws.amazon.com/id_id/AWSEC2/latest/UserGuide/images/EC2_select_region.png) 1. Pemilih Wilayah mencakup semua sumber daya yang tersedia untuk digunakan di Anda Akun AWS. Pilih teks yang digarisbawahi di dekat bagian bawah daftar untuk melihat Wilayah yang tidak diaktifkan untuk akun Anda. **Untuk memilih Wilayah untuk sumber daya menggunakan AWS CLI** Anda dapat mengkonfigurasi AWS CLI untuk menggunakan Wilayah default. Jika Anda tidak menentukan Region dalam perintah, Region default digunakan. Untuk menggunakan Region yang berbeda untuk perintah tertentu, tambahkan opsi berikut. ``` --region us-east-1 ``` **Untuk memilih Wilayah untuk sumber daya menggunakan Alat untuk PowerShell** Anda dapat mengonfigurasi Alat untuk Windows PowerShell untuk menggunakan Wilayah default. Jika Anda tidak menentukan Region dalam perintah, Region default akan digunakan. Untuk menggunakan Region yang berbeda untuk perintah tertentu, tambahkan parameter berikut. ``` -Region us-east-1 ``` # Temukan sumber daya Amazon EC2 Anda Anda dapat memperoleh daftar beberapa tipe sumber daya menggunakan konsol Amazon EC2. Anda dapat memperoleh daftar setiap tipe sumber daya menggunakan perintah atau tindakan API yang sesuai. Jika memiliki banyak sumber daya, Anda dapat memfilter hasilnya agar hanya menyertakan atau mengecualikan sumber daya yang cocok dengan kriteria tertentu. **Topics** + [Langkah-langkah konsol](#advancedsearch) + [Contoh baris perintah](#Filtering_Resources_CLI) + [Tampilan Global (lintas Wilayah)](#global-view-intro) ## Membuat daftar dan memfilter sumber daya menggunakan konsol **Contents** + [ ### Membuat daftar sumber daya menggunakan konsol ](#listing-resources) + [ ### Memfilter sumber daya menggunakan konsol ](#console-filter) + [ #### Filter yang didukung ](#console-filters) + [ ### Simpan set filter menggunakan konsol ](#saved-filter-sets-in-the-ec2-console) + [ #### Fitur utama ](#saved-filter-sets-key-features) + [ #### Buat set filter ](#create-saved-filter-sets) + [ #### Ubah set filter ](#modify-saved-filter-sets) + [ #### Hapus satu set filter ](#delete-saved-filter-sets) ### Membuat daftar sumber daya menggunakan konsol Anda dapat melihat tipe sumber daya Amazon EC2 yang paling umum menggunakan konsol. Untuk melihat sumber daya tambahan, gunakan antarmuka baris perintah atau tindakan API. **Untuk membuat daftar sumber daya EC2 menggunakan konsol** 1. Buka konsol Amazon EC2 di. [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/) 1. Sumber daya Amazon EC2 khusus untuk file. Wilayah AWS Dari bilah navigasi, pilih Region dari pemilih **Regions**. ![\[Lihat Wilayah Anda\]](http://docs.aws.amazon.com/id_id/AWSEC2/latest/UserGuide/images/EC2_select_region.png) 1. Di panel navigasi, pilih opsi yang sesuai dengan tipe sumber daya tersebut. Misalnya, untuk mencantumkan semua instans Anda, pilih **Instans**. ### Memfilter sumber daya menggunakan konsol **Untuk memfilter daftar sumber daya** 1. Di panel navigasi, pilih tipe sumber daya (misalnya, **Instans**). 1. Pilih bidang pencarian. 1. Pilih filter dari dalam daftar. 1. Pilih operator, misalnya, **= (Sama dengan)**. Beberapa atribut memiliki berbagai operator yang tersedia untuk dipilih. Perhatikan bahwa tidak semua layar mendukung pemilihan operator. 1. Pilih nilai filter. 1. Untuk mengedit filter yang dipilih, pilih token filter (kotak biru), lakukan pengeditan yang diperlukan, lalu pilih **Terapkan**. Perhatikan bahwa tidak semua layar mendukung pengeditan filter yang dipilih. ![\[Edit filter.\]](http://docs.aws.amazon.com/id_id/AWSEC2/latest/UserGuide/images/filter-edit.png) 1. Setelah selesai, hapus filter. #### Filter yang didukung Konsol Amazon EC2 mendukung dua jenis penyaringan. + *Pemfilteran API* terjadi pada sisi server. Pemfilteran diterapkan pada panggilan API, mengurangi jumlah sumber daya yang dikembalikan oleh server. Tindakan ini memungkinkan pemfilteran cepat di sejumlah set sumber daya dan tindakan ini akan dapat menghemat waktu transfer data serta biaya antara server dan peramban. Pemfilteran API mendukung operator **=** (sama dengan) dan **:** (berisi) dan selalu peka huruf besar/kecil. + *Pemfilteran klien* terjadi pada sisi klien. Tindakan ini memungkinkan Anda untuk memfilter data yang sudah tersedia dalam peramban (dengan kata lain, data yang telah dikembalikan oleh API). Pemfilteran klien berfungsi baik dalam kaitannya dengan filter API untuk memfilter set data yang lebih kecil dalam peramban. Selain operator **=** (sama dengan) dan**:** (berisi), pemfilteran klien juga dapat mendukung berbagai operator, seperti **>=** (lebih besar dari atau sama dengan), dan operator negasi (terbalik), seperti**\$1=** (tidak sama dengan). Konsol Amazon EC2 mendukung jenis pencarian berikut: **Pencarian berdasarkan kata kunci** Pencarian berdasarkan kata kunci adalah pencarian teks bebas yang memungkinkan Anda mencari nilai di semua atribut atau tanda sumber daya, tanpa menentukan atribut atau kunci tanda untuk pencarian. Semua pencarian kata kunci menggunakan *pemfilteran klien*. Untuk mencari berdasarkan kata kunci, masukkan atau tempelkan apa yang Anda cari dalam bidang pencarian, lalu pilih **Enter**. Misalnya, pencarian `123` cocok dengan semua instans yang memiliki *123* dalam atributnya, seperti alamat IP, ID instans, ID VPC, atau ID AMI, atau dalam tandanya, seperti Nama. Jika pencarian teks bebas Anda menampilkan kecocokan yang tidak terduga, terapkan filter tambahan. **Cari berdasarkan atribut** Pencarian berdasarkan atribut memungkinkan Anda untuk mencari atribut tertentu pada semua sumber daya. Pencarian atribut menggunakan *pemfilteran API* atau *pemfilteran klien*, bergantung pada atribut yang dipilih. Saat melakukan pencarian atribut, atribut akan dikelompokkan. Misalnya, Anda dapat mencari atribut **Status Instans** untuk semua instans agar hanya menampilkan instans yang berada dalam status `stopped`. Untuk melakukannya: 1. Di bidang pencarian pada layar **Instans**, mulai masukkan `Instance state`. Saat Anda memasukkan karakter, kedua tipe filter muncul untuk **Status Instans**: **Filter API** dan **Filter Klien**. 1. Untuk mencari pada sisi server, pilih **Status instans** di bawah **Filter API**. Untuk mencari pada sisi klien, pilih **Status instans (klien)** di bawah **Filter klien**. Daftar operator yang mungkin untuk atribut yang dipilih akan muncul. 1. Pilih operator **=** (Sama dengan). Daftar dari nilai yang mungkin untuk atribut dan operator yang dipilih akan muncul. 1. Pilih **dihentikan** dari daftar. **Cari berdasarkan tanda** Pencarian berdasarkan tanda memungkinkan Anda memfilter sumber daya dalam tabel yang ditampilkan saat ini berdasarkan kunci tanda atau nilai tanda. Pencarian tanda menggunakan *pemfilteran API* atau *pemfilteran klien*, tergantung pengaturan di jendela Preferensi. **Guna memastikan pemfilteran API untuk tanda** 1. Buka jendela **Preferensi**. 1. Kosongkan kotak centang **Gunakan pencocokan ekspresi reguler**. Jika kotak centang ini dipilih, pemfilteran klien dilakukan. 1. Pilih kotak centang **Use case sensitive matching**. Jika kotak centang ini dihapus, pemfilteran klien dilakukan. 1. Pilih **Konfirmasi**. Saat mencari berdasarkan tanda, Anda dapat menggunakan nilai berikut: + **(kosong)** – Menemukan semua sumber daya dengan kunci tanda yang ditentukan, tetapi tidak boleh ada nilai tanda. + **Semua nilai** – Menemukan semua sumber daya dengan kunci tanda yang ditentukan dan nilai tanda apa pun. + **Tidak ditandai** – Menemukan semua sumber daya yang tidak memiliki kunci tanda tertentu. + Nilai yang ditampilkan - Menemukan semua sumber daya dengan kunci tanda tertentu dan nilai tanda tertentu. Anda dapat menggunakan teknik berikut untuk meningkatkan atau menyempurnakan pencarian: **Pencarian terbalik** Pencarian terbalik memungkinkan Anda mencari sumber daya yang **tidak** cocok dengan nilai yang ditentukan. **Di **Instans** dan **AMIs**layar, pencarian terbalik dilakukan dengan memilih\$1 **= (Tidak sama) atau**\$1 **: (Tidak mengandung) operator dan kemudian memilih nilai. Di layar lainnya, pencarian terbalik dilakukan dengan menambahkan prefiks pada kata kunci pencarian dengan karakter tanda seru (\$1). Pencarian terbalik didukung dengan pencarian kata kunci dan pencarian atribut hanya pada filter *klien*. Pencarian ini tidak didukung dengan pencarian atribut pada filter API. Misalnya, Anda dapat mencari atribut **Status instans** untuk semua instans guna mengecualikan semua instans yang berada dalam status `terminated`. Untuk melakukannya: 1. Di bidang pencarian pada layar **Instans**, mulai masukkan `Instance state`. Saat Anda memasukkan karakter, kedua tipe filter muncul untuk **Status Instans**: **Filter API** dan **Filter Klien**. 1. Di bawah **Filter klien**, pilih **Status instans (klien)**. Pencarian terbalik hanya didukung pada filter *klien*. Daftar operator yang mungkin untuk atribut yang dipilih akan muncul. 1. Pilih **\$1=** (Tidak sama dengan), lalu pilih **diakhiri**. Untuk memfilter instans berdasarkan atribut status instans, Anda juga dapat menggunakan ikon pencarian ( ![\[\]](http://docs.aws.amazon.com/id_id/AWSEC2/latest/UserGuide/images/search.png) ) di kolom **Status instans**. Ikon pencarian dengan tanda plus ( **\$1** ) menampilkan semua instans yang *cocok* dengan atribut tersebut. Ikon pencarian dengan tanda minus ( **-** ) *mengecualikan* semua instans yang cocok dengan atribut tersebut. Berikut ini contoh lainnya dalam menggunakan pencarian terbalik: Untuk membuat daftar semua instans yang **tidak** diberikan grup keamanan `launch-wizard-1`, di **Filter klien**, cari berdasarkan atribut **Nama grup keamanan**, pilih **\$1=**, dan di bilah pencarian, masukkan `launch-wizard-1`. **Pencarian parsial** Dengan pencarian parsial, Anda dapat mencari nilai string parsial. Untuk melakukan pencarian parsial, hanya masukkan sebagian kata kunci yang ingin Anda cari. Pada **Instans** dan **AMIs**layar, pencarian sebagian hanya dapat dilakukan dengan operator**:** (Berisi). Di layar lainnya, Anda dapat memilih atribut filter klien dan segera memasukkan sebagian kata kunci yang ingin Anda cari saja. Misalnya, pada layar **Tipe instans**, untuk mencari semua instans `t2.micro`, `t2.small`, dan `t2.medium`, cari berdasarkan atribut **Tipe Instans**, dan untuk kata kunci, masukkan `t2`. **Pencarian ekspresi reguler** Untuk menggunakan pencarian ekspresi reguler, Anda harus memilih kotak centang **Gunakan pencocokan ekspresi reguler** di jendela **Preferensi**. Ekspresi reguler berguna saat Anda harus mencocokkan nilai dalam sebuah bidang dengan pola tertentu. Misalnya, untuk mencari nilai yang dimulai dengan `s`, cari `^s`. Untuk mencari nilai yang berakhir dengan `xyz`, cari `xyz$`. Atau, untuk mencari nilai yang dimulai dengan angka yang diikuti oleh satu karakter atau lebih, cari `[0-9]+.*`. Pencarian ekspresi reguler didukung dengan pencarian kata kunci dan pencarian atribut pada filter klien saja. Pencarian ini tidak didukung dengan pencarian atribut pada filter API. **Pencarian peka huruf besar/kecil** **Untuk menggunakan penelusuran peka huruf besar/kecil, Anda harus memilih kotak centang **Use case sensitive matching** di jendela Preferensi.** Preferensi peka huruf besar/kecil hanya berlaku untuk filter klien dan tanda. Filter API selalu peka huruf besar/kecil. **Pencarian wildcard** Gunakan wildcard `*` untuk mencocokkan nol atau berbagai karakter. Gunakan wildcard `?` untuk mencocokkan nol atau satu karakter. Misalnya, jika Anda memiliki set data dengan nilai `prod`, `prods`, dan `production`, pencarian `prod*` mencocokkan dengan semua nilai, sedangkan `prod?` hanya mencocokkan `prod` dan `prods`. Untuk menggunakan nilai literal, hindari dengan garis miring terbalik (\$1). Misalnya, "`prod\*`" akan cocok dengan `prod*`. Pencarian wildcard didukung dengan pencarian atribut dan tanda pada filter API saja. Pencarian ini tidak didukung dengan pencarian kata kunci, dan dengan pencarian atribut dan tanda pada filter klien. **Pencarian gabungan** Secara umum, banyak filter dengan atribut yang sama secara otomatis digabungkan dengan `OR`. Misalnya, pencarian `Instance State : Running` dan `Instance State : Stopped` menampilkan semua instans baik yang berjalan ATAU berhenti. Untuk pencarian gabungan dengan `AND`, cari di berbagai atribut. Misalnya, pencarian `Instance State : Running` dan `Instance Type : c4.large` hanya menampilkan instans dengan tipe `c4.large` DAN yang berada dalam status berjalan. ### Simpan set filter menggunakan konsol *Kumpulan filter tersimpan* adalah grup filter khusus yang dapat Anda buat dan gunakan kembali untuk melihat sumber daya Amazon EC2 Anda secara efisien. Fitur ini membantu merampingkan alur kerja Anda, memungkinkan akses cepat ke tampilan sumber daya tertentu. Set filter tersimpan hanya didukung di konsol Amazon EC2 dan saat ini hanya tersedia untuk halaman **Volume**. #### Fitur utama + **Kustomisasi:** Buat set filter yang disesuaikan dengan kebutuhan Anda. Misalnya, Anda dapat membuat set filter untuk hanya menampilkan `gp3` volume yang dibuat setelah tanggal yang ditentukan. + **Filter default:** Tetapkan set filter default untuk halaman, dan filter default diterapkan secara otomatis saat Anda menavigasi ke halaman. Jika tidak ada default yang disetel, tidak ada filter yang diterapkan. + **Aplikasi mudah:** Pilih set filter yang disimpan untuk menerapkannya secara instan. Amazon EC2 kemudian menampilkan sumber daya yang relevan, dengan filter aktif yang ditunjukkan oleh token biru. + **Fleksibilitas:** Buat, modifikasi, dan hapus set filter sesuai kebutuhan. #### Buat set filter **Untuk membuat set filter baru** 1. Buka konsol Amazon EC2 di. [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/) 1. Pada panel navigasi, pilih **Volume**. **catatan** Set filter tersimpan saat ini hanya tersedia untuk **Volume**. 1. Di bidang pencarian, pilih filter untuk set filter Anda. 1. Pilih panah di sebelah tombol **Hapus filter**, dan pilih **Simpan set filter baru**. 1. Di jendela **Simpan set filter**, lakukan hal berikut: 1. Untuk **nama set Filter**, masukkan nama untuk set filter. 1. (Opsional) Untuk **deskripsi set Filter**, masukkan deskripsi untuk set filter. 1. (Opsional) Untuk mengatur set filter sebagai filter default, pilih kotak centang **Set as default**. **catatan** Filter default diterapkan secara otomatis setiap kali Anda membuka halaman konsol. 1. Pilih **Simpan**. #### Ubah set filter **Untuk memodifikasi set filter** 1. Dari daftar **Set filter tersimpan**, pilih filter yang akan dimodifikasi. 1. Untuk menambahkan filter, di bidang pencarian, pilih filter untuk ditambahkan ke set filter Anda. Untuk menghapus filter di set, pilih **X** pada token filter. 1. Pilih panah di sebelah tombol **Hapus filter**, dan pilih **Ubah set filter**. 1. Di jendela **Modify filter set**, lakukan hal berikut: 1. (Opsional) Untuk mengatur set filter sebagai filter default, pilih kotak centang **Set as default**. **catatan** Filter default diterapkan secara otomatis setiap kali Anda membuka halaman konsol. 1. Pilih **Ubah**. #### Hapus satu set filter **Untuk menghapus set filter** 1. Dari daftar **Set filter tersimpan**, pilih filter yang akan dihapus. 1. Pilih panah di sebelah tombol **Hapus filter**, dan pilih **Hapus set filter**. 1. Di jendela **Hapus set filter**, tinjau filter untuk mengonfirmasi bahwa ini adalah filter yang ingin Anda hapus, lalu pilih **Hapus**. ## Daftar dan filter menggunakan baris perintah Setiap jenis sumber daya memiliki tindakan API terkait yang Anda gunakan untuk mendeskripsikan, membuat daftar, atau mendapatkan sumber daya dari jenis tersebut. Daftar sumber daya yang dihasilkan dapat sangat panjang, sehingga lebih cepat dan lebih berguna untuk memfilter hasil guna menyertakan sumber daya yang cocok dengan kriteria tertentu saja. **Pertimbangan pemfilteran** + Anda dapat menentukan hingga 50 filter dan hingga 200 nilai per filter dalam satu permintaan. + String filter dapat mencapai 255 karakter panjangnya. + Anda dapat menggunakan wildcard dengan nilai filter. Tanda bintang (\$1) cocok dengan nol karakter atau lebih, dan tanda tanya (?) cocok dengan nol atau satu karakter. + Nilai filter peka huruf besar/kecil. + Pencarian dapat menyertakan nilai literal dari karakter wildcard; Anda hanya perlu menghindarinya dengan garis miring terbalik sebelum karakter. Misalnya, nilai `\*amazon\?\\` akan mencari string literal `*amazon?\`. + Anda tidak dapat menentukan nilai filter darinull. Sebagai gantinya, gunakan pemfilteran sisi klien. Misalnya, perintah berikut menggunakan **--query** opsi dan mengembalikan IDs instance yang diluncurkan tanpa key pair. ``` aws ec2 describe-instances \ --query 'Reservations[*].Instances[?!not_null(KeyName)].InstanceId' \ --output text ``` ------ #### [ AWS CLI ] **Example Contoh: Tentukan satu filter** Anda dapat membuat daftar instans Amazon EC2 menggunakan [https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-instances.html](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-instances.html). Tanpa filter, respons akan berisi informasi untuk semua sumber daya Anda. Anda dapat menggunakan opsi berikut untuk menyertakan hanya instance yang berjalan dalam output. ``` --filters Name=instance-state-name,Values=running ``` Untuk hanya mencantumkan instance IDs untuk instance yang sedang berjalan, tambahkan `--query` opsi sebagai berikut. ``` --query "Reservations[*].Instances[*].InstanceId" ``` **Example Contoh: Tentukan banyak filter atau nilai filter** Jika Anda menentukan beberapa filter atau beberapa nilai filter, sumber daya harus cocok dengan semua filter untuk disertakan dalam output. Anda dapat menggunakan opsi berikut untuk mencantumkan semua contoh yang tipenya adalah salah satu `m5.large` atau`m5d.large`. ``` --filters Name=instance-type,Values=m5.large,m5d.large ``` Anda dapat menggunakan opsi berikut untuk mencantumkan semua instance yang dihentikan yang tipenya. `t2.micro` ``` --filters Name=instance-state-name,Values=stopped Name=instance-type,Values=t2.micro ``` **Example Contoh: Gunakan wildcard dalam nilai filter** Anda dapat menggunakan opsi berikut dengan [deskripsi-snapshot untuk mengembalikan hanya snapshot](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-snapshots.html) yang deskripsinya adalah “database”. ``` --filters Name=description,Values=database ``` Wildcard \$1 cocok dengan nol karakter atau lebih. Anda dapat menggunakan opsi berikut untuk mengembalikan hanya snapshot yang deskripsinya menyertakan katadatabase. ``` --filters Name=description,Values=*database* ``` Wildcard ? cocok dengan 1 karakter saja. Anda dapat menggunakan opsi berikut untuk mengembalikan hanya snapshot yang deskripsinya "" atau database "database" diikuti oleh satu karakter. ``` --filters Name=description,Values=database? ``` Anda dapat menggunakan opsi berikut untuk mengembalikan hanya snapshot yang deskripsinya adalah “database” diikuti hingga empat karakter. Ini tidak termasuk deskripsi dengan “database” diikuti oleh lima atau lebih karakter. ``` --filters Name=description,Values=database???? ``` **Example Contoh: Filter berdasarkan tanggal** Dengan AWS CLI, Anda dapat menggunakan JMESPath untuk memfilter hasil menggunakan ekspresi. Misalnya, [https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-snapshots.html](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-snapshots.html)perintah berikut menampilkan semua snapshot IDs yang dibuat oleh yang ditentukan Akun AWS sebelum tanggal yang ditentukan. Jika Anda tidak menentukan pemiliknya, hasilnya akan menyertakan semua snapshot publik. ``` aws ec2 describe-snapshots \ --filters Name=owner-id,Values=123456789012 \ --query "Snapshots[?(StartTime<='2024-03-31')].[SnapshotId]" \ --output text ``` Contoh berikut menampilkan semua snapshot IDs yang dibuat dalam rentang tanggal yang ditentukan. ``` aws ec2 describe-snapshots \ --filters Name=owner-id,Values=123456789012 \ --query "Snapshots[?(StartTime>='2024-01-01') && (StartTime<='2024-12-31')].[SnapshotId]" \ --output text ``` **Contoh: Filter berdasarkan tag** Untuk contoh tentang cara memfilter daftar sumber daya menurut tandanya, lihat [Filter sumber daya Amazon EC2 berdasarkan tag](filtering-the-list-by-tag.md). ------ #### [ PowerShell ] **Example Contoh: Tentukan satu filter** Anda dapat membuat daftar instans Amazon EC2 menggunakan [https://docs.aws.amazon.com/powershell/latest/reference/items/Get-EC2Instance.html](https://docs.aws.amazon.com/powershell/latest/reference/items/Get-EC2Instance.html). Tanpa filter, respons akan berisi informasi untuk semua sumber daya Anda. Anda dapat menggunakan parameter berikut untuk menyertakan hanya instance yang berjalan dalam output. ``` -Filter @{Name="instance-state-name"; Values="running"} ``` Contoh berikut hanya mencantumkan instance IDs untuk instance yang sedang berjalan. ``` (Get-EC2Instance -Filter @{Name="instance-state-name"; Values="stopped"}).Instances | Select InstanceId ``` **Example Contoh: Tentukan banyak filter atau nilai filter** Jika Anda menentukan banyak filter atau banyak nilai filter, sumber daya harus cocok dengan semua filter yang disertakan dalam hasil. Anda dapat menggunakan opsi berikut untuk mencantumkan semua contoh yang tipenya adalah salah satu `m5.large` atau`m5d.large`. ``` -Filter @{Name="instance-type"; Values="m5.large", "m5d.large"} ``` Anda dapat menggunakan opsi berikut untuk mencantumkan semua instance yang dihentikan yang tipenya. `t2.micro` ``` -Filter @{Name="instance-state-name"; Values="stopped"}, @{Name="instance-type"; Values="t2.micro"} ``` ------ ## Melihat sumber daya di seluruh Wilayah menggunakan Amazon EC2 Global View Amazon EC2 Global View memungkinkan Anda melihat dan mencari sumber daya Amazon EC2 dan Amazon VPC dalam satu Wilayah, atau di AWS beberapa Wilayah secara bersamaan dalam satu konsol. Lihat informasi yang lebih lengkap di [Melihat sumber daya di seluruh Wilayah menggunakan Tampilan AWS Global](global-view.md). # Melihat sumber daya di seluruh Wilayah menggunakan Tampilan AWS Global AWS Global View memungkinkan Anda untuk melihat beberapa sumber daya Amazon EC2 dan Amazon VPC Anda di satu AWS Wilayah, atau di beberapa Wilayah dalam satu konsol. AWS Global View juga menyediakan fungsionalitas *penelusuran global* yang memungkinkan Anda mencari sumber daya tertentu atau jenis sumber daya tertentu di beberapa Wilayah secara bersamaan. AWS Tampilan Global tidak memungkinkan Anda memodifikasi sumber daya dengan cara apa pun. **Sumber daya yang didukung** Menggunakan Tampilan AWS Global, Anda dapat melihat ringkasan global sumber daya berikut di semua Wilayah tempat Anda Akun AWS diaktifkan. + Grup Auto Scaling + Zona Ketersediaan + Reservasi Kapasitas dan Blok Kapasitas + Klaster DB + Instans DB + Pengaturan opsi DHCP + Gateway internet khusus egress + Elastis IPs + Layanan titik akhir + Instans + Gateway internet + Daftar prefiks terkelola + Gateway NAT + Jaringan ACLs + Antarmuka jaringan + Outposts + Tabel rute + Bucket S3 + Grup keamanan + Subnet + volume + VPCs + Titik akhir VPC + Koneksi peering VPC **Izin yang diperlukan** Pengguna harus memiliki izin berikut untuk menggunakan AWS Global View. ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "autoscaling:DescribeAutoScalingGroups", "ec2:DescribeRegions", "ec2:DescribeCapacityReservations", "ec2:DescribeDhcpOptions", "ec2:DescribeEgressOnlyInternetGateways", "ec2:DescribeAddresses", "ec2:DescribeVpcEndpointServices", "ec2:DescribeInstances", "ec2:DescribeInternetGateways", "ec2:DescribePrefixLists", "ec2:DescribeNatGateways", "ec2:DescribeNetworkAcls", "ec2:DescribeNetworkInterfaces", "ec2:DescribeRouteTables", "ec2:DescribeSecurityGroups", "ec2:DescribeSubnets", "ec2:DescribeVolumes", "ec2:DescribeVpcs", "ec2:DescribeVpcEndpoints", "ec2:DescribeVpcPeeringConnections", "ec2:DescribeAvailabilityZones", "ec2:DescribeVpcEndpointServiceConfigurations", "ec2:DescribeManagedPrefixLists", "outposts:ListOutposts", "rds:DescribeDBInstances", "rds:DescribeDBClusters", "s3:ListAllMyBuckets" ], "Resource": "*" }] } ``` ------ **Untuk menggunakan Tampilan AWS Global** Masuk ke [konsol Tampilan AWS Global](https://console.aws.amazon.com/ec2globalview/home#RegionsAndZones). **penting** Anda tidak dapat menggunakan jendela pribadi di Firefox untuk mengakses Tampilan AWS Global. Konsol tersebut terdiri dari hal-hal berikut: + **Region explorer** - Halaman ini mencakup bagian-bagian berikut: + **Ringkasan** — Memberikan ikhtisar tingkat tinggi tentang sumber daya Anda di semua Wilayah. Perluas **Tampilkan semua ringkasan sumber daya** menunjukkan jumlah Wilayah tempat Anda Akun AWS diaktifkan. Bidang yang tersisa menunjukkan jumlah sumber daya yang saat ini Anda miliki di Wilayah tersebut. Pilih salah satu tautan untuk melihat sumber daya tipe tersebut di semua Wilayah. Misalnya, jika tautan di bawah label **Instans** **29 di 10 Wilayah**, hal ini menunjukkan bahwa saat ini Anda memiliki `29` instans di `10` Wilayah. Pilih tautan untuk melihat daftar 29 instans. + **Region explorer** — Daftar semua Wilayah AWS (termasuk yang akun Anda tidak diaktifkan) dan menyediakan total untuk setiap jenis sumber daya untuk setiap Wilayah. Pilih nama Wilayah untuk melihat semua sumber daya dari semua tipe untuk Wilayah tertentu. Misalnya, pilih **Afrika (Cape Town) af-south-1** untuk melihat VPCs semua, subnet, instans, grup keamanan, volume, dan grup Auto Scaling di Wilayah tersebut. Atau, pilih Wilayah dan pilih **Lihat sumber daya untuk Wilayah yang dipilih**. Pilih nilai untuk tipe sumber daya tertentu di Wilayah tertentu untuk hanya melihat sumber daya dari tipe tersebut di Wilayah tersebut. Misalnya, pilih nilai untuk Instans **Afrika (Cape Town) af-south-1** untuk hanya melihat instans di Wilayah tersebut. + **Pencarian global** — Halaman ini memungkinkan Anda untuk mencari sumber daya tertentu atau jenis sumber daya tertentu di satu Wilayah atau di beberapa Wilayah. Tab tersebut juga memungkinkan Anda melihat detail sumber daya tertentu. Untuk mencari sumber daya, masukkan kriteria pencarian di bidang sebelum grid. Anda dapat mencari berdasarkan Wilayah, berdasarkan tipe sumber daya, dan berdasarkan tanda yang ditetapkan ke sumber daya. Untuk melihat detail sumber daya tertentu, pilih sumber daya tersebut di grid. Anda juga dapat memilih ID sumber daya dari sebuah sumber daya untuk membukanya di konsol masing-masing. Misalnya, pilih ID instans untuk membuka instans di konsol Amazon EC2, atau pilih ID subnet untuk membuka subnet di konsol Amazon VPC. + **Wilayah dan Zona** - Halaman ini memungkinkan Anda untuk melihat dan mengelola semua Wilayah, Availability Zone, Local Zones, dan Wavelength Zone yang tersedia. Dari tab **Wilayah**, Anda dapat melihat semua AWS Wilayah. Kolom **Status** menampilkan Wilayah yang diaktifkan untuk Anda Akun AWS. Dari halaman ini, Anda dapat memilih Wilayah untuk: + Lihat detail Wilayah seperti kode Wilayah, Geografi, dan jumlah setiap jenis Zona. Anda juga dapat melihat daftar Availability Zones, Local Zones, dan Wavelength Zones dan daftar sumber daya Anda di Wilayah. + Aktifkan atau nonaktifkan Wilayah. Dari setiap tab zona, Anda dapat melihat daftar jenis zona tersebut. Dari tab **Local Zones**, Anda dapat memilih masuk ke Local Zone. **Tip** Jika Anda hanya menggunakan Wilayah atau jenis sumber daya tertentu, Anda dapat menyesuaikan Tampilan AWS Global untuk hanya menampilkan Wilayah dan jenis sumber daya tersebut. Untuk menyesuaikan Wilayah dan jenis sumber daya yang ditampilkan, di panel navigasi, pilih **Pengaturan**, lalu pada tab **Sumber Daya** dan **Wilayah**, pilih Wilayah dan jenis sumber daya yang tidak ingin ditampilkan di Tampilan AWS Global. # Tandai sumber daya Amazon EC2 Anda Untuk membantu mengelola instans, citra, dan sumber daya Amazon EC2 lainnya, Anda dapat menetapkan metadata Anda sendiri ke setiap sumber daya dalam bentuk *tanda*. Tag memungkinkan Anda untuk mengkategorikan AWS sumber daya Anda dengan cara yang berbeda, misalnya, berdasarkan tujuan, pemilik, atau lingkungan. Hal ini berguna ketika Anda memiliki banyak sumber daya dengan jenis yang sama—Anda dapat dengan cepat mengidentifikasi sumber daya tertentu berdasarkan tag yang telah Anda tetapkan. Topik ini menjelaskan tanda dan menunjukkan cara membuatnya. **Awas** Kunci tanda dan nilainya akan ditampilkan oleh berbagai panggilan API. Menolak akses ke `DescribeTags` tidak secara otomatis menolak akses ke tag yang dikembalikan oleh yang lain APIs. Sebagai praktik terbaik, sebaiknya Anda tidak menyertakan data sensitif ke dalam tanda. **Topics** + [ ## Dasar-dasar tag ](#tag-basics) + [ ## Tandai sumber daya Anda ](#tag-resources) + [ ## Pembatasan tanda ](#tag-restrictions) + [ ## Manajemen tanda dan akses ](#tag-resources-access-management) + [ ## Menandai sumber daya Anda untuk penagihan ](#tag-resources-for-billing) + [Tandai izin sumber daya](supported-iam-actions-tagging.md) + [Menambahkan dan menghapus tag](Using_Tags_Console.md) + [Filter sumber daya berdasarkan tag](filtering-the-list-by-tag.md) + [Lihat tag menggunakan metadata contoh](work-with-tags-in-IMDS.md) ## Dasar-dasar tag Tag adalah label yang Anda tetapkan ke AWS sumber daya. Setiap tag terdiri atas sebuah *kunci* dan sebuah *nilai* opsional, dan Anda menentukan sendiri keduanya. Tag memungkinkan Anda untuk mengkategorikan AWS sumber daya Anda dengan cara yang berbeda, misalnya, berdasarkan tujuan, pemilik, atau lingkungan. Misalnya, Anda dapat menentukan satu set tanda untuk instans Amazon EC2 dari akun Anda yang dapat membantu melacak setiap pemilik dan tingkat tumpukan instans. Diagram berikut menggambarkan cara kerja penandaan. Dalam contoh ini, Anda telah menetapkan dua tanda pada setiap instans—satu tanda dengan kunci `Owner` dan tanda lain dengan kunci `Stack`. Setiap tanda juga memiliki nilai yang terkait. ![\[Contoh tanda\]](http://docs.aws.amazon.com/id_id/AWSEC2/latest/UserGuide/images/Tag_Example.png) Sebaiknya Anda merancang set kunci tanda yang memenuhi kebutuhan setiap tipe sumber daya. Penggunaan set kunci tag yang konsisten akan memudahkan manajemen sumber daya Anda. Anda dapat mencari dan memfilter sumber daya berdasarkan tag yang Anda tambahkan. Untuk informasi selengkapnya tentang cara menerapkan strategi penandaan sumber daya yang efektif, lihat Whitepaper [Praktik AWS Terbaik Tagging](https://docs.aws.amazon.com/whitepapers/latest/tagging-best-practices/tagging-best-practices.html). Tanda tidak memiliki makna semantik untuk Amazon EC2 dan diinterpretasikan sebagai string karakter. Selain itu, tanda tidak secara otomatis ditetapkan ke sumber daya Anda. Anda dapat mengedit kunci dan nilai tanda, dan dapat menghapus tanda dari sumber daya kapan saja. Anda dapat mengatur nilai tanda ke string kosong, tetapi tidak dapat mengatur nilai tanda ke null. Jika Anda menambahkan tanda yang memiliki kunci yang sama dengan tanda yang telah ada pada sumber daya tersebut, nilai yang baru akan menimpa nilai yang lama. Jika Anda menghapus sumber daya, tanda apa pun untuk sumber daya tersebut juga dihapus. **catatan** Setelah Anda menghapus sumber daya, tanda sumber daya tersebut mungkin tetap terlihat di konsol, API, dan output CLI untuk waktu yang singkat. Tanda ini akan secara bertahap dipisahkan dari sumber daya dan dihapus secara permanen. ## Tandai sumber daya Anda Saat menggunakan konsol Amazon EC2, Anda dapat menerapkan tag ke sumber daya menggunakan tab **Tag** di layar sumber daya yang relevan, atau Anda dapat menggunakan **Editor Tag** di AWS Resource Groups konsol. Beberapa layar sumber daya memungkinkan Anda menentukan tanda untuk sebuah sumber daya saat sumber daya tersebut dibuat; misalnya, tanda dengan kunci `Name` dan nilai yang Anda tentukan. Dalam kebanyakan kasus, konsol menerapkan tanda segera setelah sumber daya dibuat (alih-alih selama pembuatan sumber daya). Konsol dapat mengatur sumber daya sesuai dengan tanda `Name`, tetapi tanda ini tidak memiliki makna semantik untuk layanan Amazon EC2. Jika Anda menggunakan Amazon EC2 API, the, atau AWS SDK AWS CLI, Anda dapat menggunakan tindakan `CreateTags` EC2 API untuk menerapkan tag ke sumber daya yang ada. Selain itu, beberapa tindakan pembuatan sumber daya memungkinkan Anda menentukan tag untuk sumber daya saat sumber daya tersebut dibuat. Jika tag tidak dapat diterapkan selama pembuatan sumber daya, kami akan mengembalikan proses pembuatan sumber daya. Hal ini untuk memastikan bahwa sumber daya dibuat dengan tag atau tidak akan dibuat sama sekali, dan tidak akan ada sumber daya yang dibiarkan tidak bertanda. Dengan menandai sumber daya saat pembuatan, Anda dapat menghilangkan kebutuhan untuk menjalankan skrip penandaan kustom setelah pembuatan sumber daya. Untuk informasi selengkapnya tentang memungkinkan pengguna menandai sumber daya saat pembuatan, lihat [Berikan izin untuk menandai sumber daya Amazon EC2 selama pembuatan](supported-iam-actions-tagging.md). Anda dapat menerapkan izin tingkat sumber daya berbasis tanda dalam kebijakan IAM untuk tindakan API Amazon EC2 yang mendukung penandaan saat pembuatan guna mengimplementasikan kontrol terperinci atas pengguna dan grup yang dapat menandai sumber daya saat pembuatan. Sumber daya Anda diamankan secara tepat sejak pembuatan—tanda segera diterapkan pada sumber daya Anda, oleh karena itu, izin tingkat sumber daya berbasis tanda yang mengontrol penggunaan sumber daya langsung berlaku. Sumber daya Anda dapat dilacak dan dilaporkan dengan lebih akurat. Anda dapat menerapkan penggunaan penandaan pada sumber daya baru serta mengontrol kunci dan nilai tanda mana yang ditetapkan pada sumber daya Anda. Anda juga dapat menerapkan izin tingkat sumber daya untuk tindakan API Amazon EC2 `CreateTags` dan `DeleteTags` dalam kebijakan IAM Anda untuk mengontrol kunci dan nilai tanda mana yang ditetapkan pada sumber daya yang ada. Untuk informasi selengkapnya, lihat [Contoh: Memberi tanda pada sumber daya](ExamplePolicies_EC2.md#iam-example-taggingresources). Untuk informasi selengkapnya tentang penandaan sumber daya untuk penagihan, lihat [Menggunakan tanda alokasi biaya](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-alloc-tags.html) dalam *Buku Panduan AWS Billing *. ## Pembatasan tanda Batasan dasar berikut berlaku untuk tag: + Jumlah maksimum tag per sumber daya – 50 + Untuk setiap sumber daya, setiap kunci tag harus unik, dan setiap kunci tag hanya dapat memuat satu nilai. + Panjang kunci maksimum – 128 karakter Unicode dalam UTF-8 + Panjang nilai maksimum – 256 karakter Unicode dalam UTF-8 + Karakter yang diizinkan + Meskipun EC2 memungkinkan karakter apa pun dalam tagnya, AWS layanan lain lebih ketat. Karakter yang diizinkan di semua AWS layanan adalah: huruf (`a-z`,`A-Z`), angka (`0-9`), dan spasi yang dapat direpresentasikan dalam UTF-8, dan karakter berikut:. `+ - = . _ : / @` + Jika Anda mengaktifkan tanda instans dalam metadata instans, *kunci* tanda instans hanya dapat menggunakan huruf (`a-z`, `A-Z`), angka (`0-9`), dan karakter berikut: `+ - = . , _ : @`. *Kunci* tanda instans tidak dapat memuat spasi atau `/`, dan tidak dapat terdiri dari `.` (satu titik), `..` (dua titik), atau `_index` saja. Untuk informasi selengkapnya, lihat [Lihat tag untuk instans EC2 Anda menggunakan metadata instans](work-with-tags-in-IMDS.md). + Kunci dan nilai tanda peka huruf besar/kecil. + `aws:`Awalan dicadangkan untuk AWS digunakan. Jika tag memiliki kunci tag dengan awalan ini, Anda tidak dapat mengedit atau menghapus kunci atau nilai tag tersebut. Tag dengan awalan `aws:` tidak dihitung terhadap tag per batas sumber daya. Anda tidak dapat mengakhiri, menghentikan, atau menghapus sumber daya berdasarkan tandanya saja; Anda harus menentukan pengidentifikasi sumber daya tersebut. Misalnya, untuk menghapus snapshot yang Anda beri tag dengan tag kunci yang disebut `DeleteMe`, Anda harus menggunakan tindakan `DeleteSnapshots` dengan pengidentifikasi sumber daya snapshot tersebut, seperti `snap-1234567890abcdef0`. Saat Anda menandai sumber daya publik atau bersama, tag yang Anda tetapkan hanya tersedia untuk AWS akun Anda; tidak ada AWS akun lain yang memiliki akses ke tag tersebut. Untuk kontrol akses berbasis tag ke sumber daya bersama, setiap AWS akun harus menetapkan set tag sendiri untuk mengontrol akses ke sumber daya. ## Manajemen tanda dan akses Jika Anda menggunakan AWS Identity and Access Management (IAM), Anda dapat mengontrol pengguna mana di AWS akun Anda yang memiliki izin untuk membuat, mengedit, atau menghapus tag. Untuk informasi selengkapnya, lihat [Berikan izin untuk menandai sumber daya Amazon EC2 selama pembuatan](supported-iam-actions-tagging.md). Anda dapat menggunakan tanda sumber daya untuk mengimplementasikan kontrol berbasis atribut (ABAC). Anda dapat membuat kebijakan IAM yang memungkinkan operasi berdasarkan tanda untuk sumber daya. Untuk informasi selengkapnya, lihat [Kontrol akses menggunakan akses berbasis atribut](iam-policies-for-amazon-ec2.md#control-access-with-tags). ## Menandai sumber daya Anda untuk penagihan Anda dapat menggunakan tag untuk mengatur AWS tagihan Anda untuk mencerminkan struktur biaya Anda sendiri. Untuk melakukan ini, daftar untuk mendapatkan tagihan AWS akun Anda dengan nilai kunci tag yang disertakan. Untuk informasi selengkapnya tentang pengaturan laporan alokasi biaya dengan tanda, lihat [Laporan alokasi biaya bulanan](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/configurecostallocreport.html) di *Panduan Pengguna AWS Billing *. Untuk melihat biaya sumber daya gabungan, Anda dapat mengatur informasi penagihan berdasarkan sumber daya yang memiliki nilai kunci tanda yang sama. Misalnya, Anda dapat menandai beberapa sumber daya dengan nama aplikasi tertentu, kemudian mengatur informasi penagihan untuk melihat biaya total aplikasi tersebut pada beberapa layanan. Untuk informasi selengkapnya, lihat [Menggunakan tanda alokasi biaya](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-alloc-tags.html) dalam *Panduan Pengguna AWS Billing *. **catatan** Jika Anda baru saja mengaktifkan pelaporan, data untuk bulan yang berjalan dapat dilihat setelah 24 jam. Tanda alokasi biaya dapat mengindikasikan sumber daya mana yang memengaruhi biaya, tetapi penghapusan atau penonaktifkan sumber daya tidak selalu mengurangi biaya. Misalnya, data snapshot yang direferensikan oleh snapshot lain disimpan, bahkan jika snapshot yang berisi data asli dihapus. Untuk informasi selengkapnya, lihat [Snapshot dan volume Amazon Elastic Block Store](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/checklistforunwantedcharges.html#checkebsvolumes) di *Panduan Pengguna AWS Billing *. **catatan** Alamat IP Elastis yang diberikan tanda tidak akan muncul pada laporan alokasi biaya Anda. # Berikan izin untuk menandai sumber daya Amazon EC2 selama pembuatan Beberapa tindakan API Amazon EC2 yang digunakan untuk membuat sumber daya memungkinkan Anda menentukan tanda saat Anda membuat sumber daya. Anda dapat menggunakan tanda sumber daya untuk menerapkan pengendalian berbasis atribut (ABAC). Untuk informasi selengkapnya, lihat [Tandai sumber daya Anda](Using_Tags.md#tag-resources) dan [Kontrol akses menggunakan akses berbasis atribut](iam-policies-for-amazon-ec2.md#control-access-with-tags). Untuk memungkinkan para pengguna memberikan tanda pada sumber daya pada saat pembuatan, para pengguna tersebut harus memiliki izin untuk menggunakan tindakan-tindakan yang membuat sumber daya, seperti `ec2:RunInstances` atau `ec2:CreateVolume`. Jika tanda-tanda ditentukan dalam tindakan yang digunakan untuk membuat sumber daya, maka Amazon akan melakukan otorisasi tambahan pada tindakan `ec2:CreateTags` untuk melakukan verifikasi apakah pengguna memiliki izin untuk membuat tanda. Oleh karena itu, para pengguna juga harus memiliki izin eksplisit untuk menggunakan tindakan `ec2:CreateTags`. Di dalam definisi kebijakan IAM untuk tindakan `ec2:CreateTags`, gunakan elemen `Condition` dengan kunci syarat `ec2:CreateAction` untuk memberikan izin pemberian tanda pada tindakan yang membuat sumber daya. Contoh berikut ini mendemonstrasikan kebijakan yang memungkinkan para pengguna untuk meluncurkan instans dan menerapkan tanda apa pun pada instans dan volume saat dilakukan peluncuran. Pengguna tidak diizinkan untuk menandai sumber daya yang sudah ada (mereka tidak dapat memanggil tindakan `ec2:CreateTags` secara langsung). ``` { "Statement": [ { "Effect": "Allow", "Action": [ "ec2:RunInstances" ], "Resource": "*" }, { "Effect": "Allow", "Action": [ "ec2:CreateTags" ], "Resource": "arn:aws:ec2:us-east-1:111122223333:*/*", "Condition": { "StringEquals": { "ec2:CreateAction" : "RunInstances" } } } ] } ``` Demikian pula, kebijakan berikut memungkinkan para pengguna untuk membuat volume dan menerapkan tanda apa pun pada volume saat volume dibuat. Para pengguna tidak diizinkan untuk memberi tanda pada sumber daya yang sudah ada (mereka tidak dapat memerintahkan tindakan `ec2:CreateTags` secara langsung). ``` { "Statement": [ { "Effect": "Allow", "Action": [ "ec2:CreateVolume" ], "Resource": "*" }, { "Effect": "Allow", "Action": [ "ec2:CreateTags" ], "Resource": "arn:aws:ec2:us-east-1:111122223333:*/*", "Condition": { "StringEquals": { "ec2:CreateAction" : "CreateVolume" } } } ] } ``` Tindakan `ec2:CreateTags` akan dievaluasi hanya jika tanda diterapkan selama tindakan pembuatan sumber daya. Oleh karena itu, seorang pengguna yang memiliki izin untuk membuat sumber daya (dengan asumsi tidak ada syarat untuk pemberian tanda) tidak memerlukan izin untuk menggunakan tindakan `ec2:CreateTags` jika tidak ada tanda yang ditentukan dalam permintaan. Akan tetapi, jika pengguna tersebut mencoba untuk membuat sumber daya dengan tanda, maka permintaan akan gagal jika pengguna tidak memiliki izin untuk menggunakan tindakan `ec2:CreateTags`. Tindakan `ec2:CreateTags` juga akan dievaluasi jika tanda disediakan dalam templat peluncuran. Untuk melihat contoh kebijakan IAM, lihat [Tanda di templat peluncuran](ExamplePolicies_EC2.md#iam-example-tags-launch-template). ## Mengendalikan akses ke tanda-tanda tertentu Anda dapat menggunakan syarat tambahan dalam elemen `Condition` dari kebijakan IAM Anda untuk mengontrol kunci tanda dan nilai tanda yang dapat diterapkan ke sumber daya. Kunci syarat berikut dapat digunakan dengan contoh-contoh pada bagian sebelumnya: + `aws:RequestTag`: Untuk mengindikasikan bahwa kunci tanda tertentu atau kunci dan nilai tanda tertentu harus ada di permintaan. Tanda-tanda yang lain juga dapat ditentukan dalam permintaan. + Gunakan bersama dengan operator syarat `StringEquals` untuk memberlakukan kombinasi kunci dan nilai tanda tertentu, misalnya, untuk memberlakukan tanda `cost-center`=`cc123`: ``` "StringEquals": { "aws:RequestTag/cost-center": "cc123" } ``` + Gunakan bersama dengan operator syarat `StringLike` untuk memberlakukan kunci tanda tertentu dalam permintaan, misalnya, untuk memberlakukan kunci tanda `purpose`: ``` "StringLike": { "aws:RequestTag/purpose": "*" } ``` + `aws:TagKeys`: Untuk memberlakukan kunci tanda yang digunakan dalam permintaan. + Gunakan bersama dengan pemodifikasi `ForAllValues` untuk menerapkan kunci tanda tertentu jika disediakan dalam permintaan (jika tanda ditentukan dalam permintaan, hanya kunci tanda tertentu saja yang diperbolehkan; tidak ada tanda lain yang diperbolehkan). Sebagai contoh, kunci tanda `environment` atau `cost-center` diperbolehkan: ``` "ForAllValues:StringEquals": { "aws:TagKeys": ["environment","cost-center"] } ``` + Gunakan pemodifikasi `ForAnyValue` untuk memaksakan keberadaan setidaknya salah satu kunci tanda tertentu dalam permintaan. Sebagai contoh, setidaknya salah satu kunci tanda `environment` atau `webserver` harus ada dalam permintaan: ``` "ForAnyValue:StringEquals": { "aws:TagKeys": ["environment","webserver"] } ``` Kunci syarat ini dapat diterapkan untuk tindakan-tindakan yang digunakan untuk membuat sumber daya yang mendukung pemberian tanda, serta tindakan `ec2:CreateTags` dan `ec2:DeleteTags`. Untuk mempelajari apakah tindakan API Amazon EC2 mendukung pemberian tanda, lihat [Tindakan, sumber daya, dan kunci syarat untuk Amazon EC2](https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonec2.html). Untuk memaksa para pengguna menentukan tanda pada saat mereka membuat sumber daya, Anda harus menggunakan kunci syarat `aws:RequestTag` atau kunci syarat `aws:TagKeys` dengan pemodifikasi `ForAnyValue` pada tindakan yang digunakan untuk membuat sumber daya. Tindakan `ec2:CreateTags` tidak akan dievaluasi jika pengguna tidak menentukan tanda untuk tindakan yang digunakan untuk pembuatan sumber daya. Untuk syarat, kunci syarat tidak bersifat peka terhadap huruf besar dan kecil dan nilai syarat bersifat peka huruf besar dan kecil. Oleh karena itu, untuk memaksakan sifat peka terhadap huruf besar atau kecil dari kunci tanda, gunakan kunci syarat `aws:TagKeys`, di mana kunci tanda ditetapkan sebagai nilai dalam syarat tersebut. Untuk contoh kebijakan IAM, lihat [Contoh kebijakan untuk mengontrol akses API Amazon EC2](ExamplePolicies_EC2.md). Untuk informasi selengkapnya, lihat [Ketentuan dengan beberapa kunci konteks atau nilai](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-logic-multiple-context-keys-or-values.html) dalam *Panduan Pengguna IAM*. # Menambahkan dan menghapus tag untuk sumber daya Amazon EC2 Saat membuat sumber daya Amazon EC2, seperti instans Amazon EC2, Anda dapat menentukan tag yang akan ditambahkan ke sumber daya. Anda juga dapat menggunakan konsol Amazon EC2 untuk menampilkan tag untuk sumber daya Amazon EC2 tertentu. Anda juga dapat menambahkan atau menghapus tag dari sumber daya Amazon EC2 yang ada. Anda dapat menggunakan **Editor Tag** di AWS Resource Groups konsol untuk melihat, menambah, atau menghapus tag di semua sumber AWS daya Anda di semua Wilayah. Anda dapat menerapkan atau menghapus tag dari berbagai jenis sumber daya secara bersamaan. Untuk informasi selengkapnya, lihat [Panduan Pengguna AWS Sumber Daya Penandaan](https://docs.aws.amazon.com/tag-editor/latest/userguide/tagging.html). **Topics** + [ ## Tambahkan tag menggunakan konsol ](#adding-or-deleting-tags) + [ ## Tambahkan tag menggunakan AWS CLI ](#create-tag-examples) + [ ## Tambahkan tag menggunakan PowerShell ](#powershell-add-tag-specifications) + [ ## Tambahkan tag menggunakan CloudFormation ](#cloudformation-add-tag-specifications) ## Tambahkan tag menggunakan konsol Anda dapat menambahkan tag ke sumber daya yang ada langsung dari halaman untuk sumber daya. **Untuk menambahkan tag ke sumber daya yang ada** 1. Buka konsol Amazon EC2 di. [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/) 1. Dari bilah navigasi, pilih Wilayah tempat sumber daya berada. 1. Di panel navigasi, pilih tipe sumber daya (misalnya, **Instans**). 1. Pilih sumber daya dari daftar. 1. Dari tab **Tag**, pilih **Kelola tag**. 1. Pilih **Tambahkan tag baru** dan masukkan kunci dan nilai untuk tag. 1. Pilih **Simpan**. ## Tambahkan tag menggunakan AWS CLI Anda dapat menambahkan tag saat membuat sumber daya atau sumber daya yang ada. **Untuk menambahkan tag pada pembuatan sumber daya** Gunakan `-tag-specifications` opsi untuk menandai sumber daya pada pembuatan. Spesifikasi tag memerlukan jenis sumber daya yang akan diberi tag, kunci tag, dan nilai tag. Contoh berikut membuat tag dan menambahkannya ke spesifikasi tag. ``` --tag-specifications 'ResourceType=instance,Tags=[{Key=stack,Value=production}]' ``` **Untuk menambahkan tag ke sumber daya yang ada** Contoh berikut menunjukkan cara menambahkan tag ke sumber daya yang ada menggunakan perintah [create-tags](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-tags.html). **Example Contoh: Menambahkan tanda ke sumber daya** Perintah berikut menambahkan tanda **Stack=production** ke citra tertentu, atau menimpa tanda yang sudah ada untuk AMI di mana kunci tandanya adalah stack. Jika perintah berhasil, tidak ada output yang akan ditampilkan. ``` aws ec2 create-tags \ --resources ami-0abcdef1234567890 \ --tags Key=stack,Value=production ``` **Example Contoh: Menambahkan tanda ke banyak sumber daya** Contoh ini menambahkan (atau menimpa) dua tanda untuk AMI dan instans. Salah satu tanda hanya berisi kunci (webserver), dan tanpa nilai (kami mengatur nilai ke string kosong). Tanda lainnya terdiri dari kunci (stack) dan nilai (**Production**). Jika perintah berhasil, tidak ada output yang akan ditampilkan. ``` aws ec2 create-tags \ --resources ami-0abcdef1234567890 i-1234567890abcdef0 \ --tags Key=webserver,Value= Key=stack,Value=Production ``` **Example Contoh: Menambahkan tanda dengan karakter khusus** Contoh ini menambahkan tanda [Group]=test ke instans. Tanda kurung siku ([ dan ]) adalah karakter khusus, yang harus dihindari. Jika Anda menggunakan Linux atau OS X, untuk mengecualikan karakter khusus, sertakan elemen dengan karakter khusus dengan petik ganda ("), lalu sertakan seluruh kunci dan struktur nilai dengan tanda petik tunggal ('). ``` aws ec2 create-tags \ --resources i-1234567890abcdef0 \ --tags 'Key="[Group]",Value=test' ``` Jika Anda menggunakan Windows, untuk mengecualikan karakter khusus, sertakan elemen yang memiliki karakter khusus dengan petik ganda (“), lalu di depan setiap karakter bertanda petik ganda, tambahkan garis miring terbalik (**\$1**) sebagai berikut: ``` aws ec2 create-tags ^ --resources i-1234567890abcdef0 ^ --tags Key=\"[Group]\",Value=test ``` Jika Anda menggunakan Windows PowerShell, untuk melarikan diri dari karakter khusus, lampirkan nilai yang memiliki karakter khusus dengan tanda kutip ganda (**"**), mendahului setiap karakter kutipan ganda dengan garis miring terbalik (**\$1**), dan kemudian lampirkan seluruh kunci dan struktur nilai dengan tanda kutip tunggal () sebagai berikut: **'** ``` aws ec2 create-tags ` --resources i-1234567890abcdef0 ` --tags 'Key=\"[Group]\",Value=test' ``` ## Tambahkan tag menggunakan PowerShell Anda dapat menambahkan tag saat membuat sumber daya atau sumber daya yang ada. **Untuk menambahkan tag pada pembuatan sumber daya** Gunakan `-TagSpecification` parameter untuk menandai sumber daya pada pembuatan. Spesifikasi tag memerlukan jenis sumber daya yang akan diberi tag, kunci tag, dan nilai tag. Contoh berikut membuat tag dan menambahkannya ke spesifikasi tag. ``` $tag = @{Key="stack"; Value="production"} $tagspec = new-object Amazon.EC2.Model.TagSpecification $tagspec.ResourceType = "instance" $tagspec.Tags.Add($tag) ``` Contoh berikut menentukan tag ini dalam `-TagSpecification` parameter. ``` -TagSpecification $tagspec ``` **Untuk menambahkan tag ke sumber daya yang ada** Gunakan [New-EC2Tag](https://docs.aws.amazon.com/powershell/latest/reference/items/New-EC2Tag.html)cmdlet. Anda harus menentukan sumber daya, kunci tag, dan nilai tag. ``` New-EC2Tag ` -Resource i-1234567890abcdef0 ` -Tag @{Key="purpose"; Value="production"} ``` ## Tambahkan tag menggunakan CloudFormation Dengan tipe sumber daya Amazon EC2, Anda menentukan tanda menggunakan `Tags` atau properti `TagSpecifications`. Contoh berikut menambahkan tag **Stack=Production** untuk [AWS::EC2::Instance](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-ec2-instance.html)menggunakan `Tags` propertinya. **Example Contoh: Tanda dalam YAML** ``` Tags: - Key: "Stack" Value: "Production" ``` **Example Contoh: Tanda dalam JSON** ``` "Tags": [ { "Key": "Stack", "Value": "Production" } ] ``` Contoh berikut menambahkan tag **Stack=Production** untuk [AWS::EC2::LaunchTemplate LaunchTemplateData](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-properties-ec2-launchtemplate-launchtemplatedata.html)menggunakan `TagSpecifications` propertinya. **Example Contoh: TagSpecifications di YAMAL** ``` TagSpecifications: - ResourceType: "instance" Tags: - Key: "Stack" Value: "Production" ``` **Example Contoh: TagSpecifications di JSON** ``` "TagSpecifications": [ { "ResourceType": "instance", "Tags": [ { "Key": "Stack", "Value": "Production" } ] } ] ``` # Filter sumber daya Amazon EC2 berdasarkan tag Setelah menambahkan tag, Anda dapat memfilter kunci tag dan nilai tag berbasis sumber daya Amazon EC2. ------ #### [ Console ] **Untuk memfilter sumber daya berdasarkan tag** 1. Buka konsol Amazon EC2 di. [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/) 1. Di panel navigasi, pilih tipe sumber daya (misalnya, **Instans**). 1. Pilih bidang pencarian. 1. Dalam daftar, di bawah **Tanda**, pilih kunci tanda. 1. Pilih nilai tanda yang sesuai dari daftar. 1. Setelah selesai, hapus filter. Untuk informasi selengkapnya tentang penggunaan filter di konsol Amazon EC2, lihat [Temukan sumber daya Amazon EC2 Anda](Using_Filtering.md). ------ #### [ AWS CLI ] **Untuk mendeskripsikan sumber daya dari satu jenis dengan kunci tag yang ditentukan** Tambahkan filter berikut ke `describe` perintah untuk menjelaskan sumber daya dari jenis itu dengan Stack tag, terlepas dari nilai tag. ``` --filters Name=tag-key,Values=Stack ``` **Untuk mendeskripsikan sumber daya dari satu jenis dengan tag yang ditentukan** Tambahkan filter berikut ke `describe` perintah untuk menjelaskan sumber daya jenis itu dengan tagStack=production. ``` --filters Name=tag:Stack,Values=production ``` **Untuk mendeskripsikan sumber daya dari satu jenis dengan nilai tag yang ditentukan** Tambahkan filter berikut ke `describe` perintah untuk menjelaskan sumber daya dari jenis itu dengan tag dengan nilaiproduction, terlepas dari kunci tag. ``` --filters Name=tag-value,Values=production ``` **Untuk mendeskripsikan semua sumber daya EC2 dengan tag yang ditentukan** Tambahkan filter berikut ke perintah [deskripsi-tag untuk mendeskripsikan](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-tags.html) semua sumber daya EC2 dengan tag. Stack=test ``` --filters Name=key,Values=Stack Name=value,Values=test ``` ------ #### [ PowerShell ] **Untuk memfilter sumber daya dari satu jenis dengan kunci tag** Tambahkan filter berikut ke `Get` cmdlet untuk menjelaskan sumber daya jenis itu dengan Stack tag, terlepas dari nilai tag. ``` -Filter @{Name="tag-key"; Values="Stack"} ``` **Untuk memfilter sumber daya dari satu jenis dengan tag** Tambahkan filter berikut ke `Get` cmdlet untuk menjelaskan sumber daya jenis itu dengan tag. Stack=production ``` -Filter @{Name="tag:Stack"; Values="production"} ``` **Untuk memfilter sumber daya dari satu jenis dengan nilai tag** Tambahkan filter berikut ke `Get` cmdlet untuk menjelaskan sumber daya dari jenis itu dengan tag dengan nilaiproduction, terlepas dari nilai kunci tag. ``` -Filter @{Name="tag-value"; Values="production"} ``` **Untuk memfilter semua sumber daya EC2 berdasarkan tag** Tambahkan filter berikut ke [Get-EC2Tag](https://docs.aws.amazon.com/powershell/latest/reference/items/Get-EC2Tag.html)cmdlet untuk menjelaskan semua sumber daya EC2 dengan tag. Stack=test ``` -Filter @{Name="tag:Stack"; Values="test"} ``` ------ # Lihat tag untuk instans EC2 Anda menggunakan metadata instans Anda dapat mengakses tanda instans dari metadata instans. Dengan mengakses tanda dari metadata instans, Anda tidak perlu lagi menggunakan panggilan API `DescribeInstances` atau `DescribeTags` untuk mengambil informasi tanda, yang mengurangi transaksi API per detik, dan memungkinkan pengambilan tanda diskalakan dengan jumlah instans yang Anda kontrol. Selain itu, proses lokal yang berjalan pada sebuah instans dapat melihat informasi tanda instans secara langsung dari metadata instans. Secara default, tanda tidak tersedia dari metadata instans; Anda harus secara eksplisit mengizinkan akses. Anda dapat mengizinkan akses saat peluncuran instans, atau setelah peluncuran pada instans yang sedang berjalan atau dihentikan. Anda juga dapat mengizinkan akses ke tanda dengan menentukannya dalam templat peluncuran. Instans yang diluncurkan menggunakan templat mengizinkan akses ke tanda dalam metadata instans. Jika Anda menambahkan atau menghapus tanda instans, metadata instans diperbarui saat instans sedang berjalan, tanpa perlu berhenti dan kemudian memulai instans. **Topics** + [ ## Aktifkan akses ke tag dalam metadata contoh ](#allow-access-to-tags-in-IMDS) + [ ## Mengambil tanda dari metadata instans ](#retrieve-tags-from-IMDS) + [ ## Nonaktifkan akses ke tag dalam metadata contoh ](#turn-off-access-to-tags-in-IMDS) ## Aktifkan akses ke tag dalam metadata contoh Secara default, tidak ada akses ke tanda instans dalam metadata instans. Untuk setiap contoh, Anda harus secara eksplisit mengaktifkan akses. **catatan** Jika Anda mengizinkan akses ke tag dalam metadata instance, *kunci* tag instance tunduk pada batasan tertentu. Ketidakpatuhan akan mengakibatkan peluncuran yang gagal untuk instance baru atau kesalahan untuk instance yang ada. Batasannya adalah: Hanya dapat menyertakan huruf (`a-z`,`A-Z`), angka (`0-9`), dan karakter berikut:`+ - = . , _ : @`. Tidak dapat berisi spasi atau`/`. Tidak dapat hanya terdiri dari `.` (satu periode), `..` (dua periode), atau`_index`. Untuk informasi selengkapnya, lihat [Pembatasan tanda](Using_Tags.md#tag-restrictions). ------ #### [ Console ] **Untuk mengaktifkan akses ke tag dalam metadata instance selama peluncuran instance** 1. Ikuti prosedur untuk [meluncurkan instans](ec2-launch-instance-wizard.md). 1. **Perluas **Detail lanjutan**, dan untuk **Izinkan tag dalam metadata**, pilih Aktifkan.** 1. Di panel **Summary**, tinjau konfigurasi instans Anda, lalu pilih **Launch instans**. Untuk informasi selengkapnya, lihat [Luncurkan instans EC2 menggunakan wizard instans peluncuran di konsol](ec2-launch-instance-wizard.md). **Untuk mengaktifkan akses ke tag dalam metadata instance setelah peluncuran instance** 1. Buka konsol Amazon EC2 di. [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/) 1. Di panel navigasi, pilih **Instans**. 1. Pilih instans Anda, lalu pilih **Tindakan**, **Pengaturan instans**, **Izinkan tag dalam metadata instance**. 1. Untuk mengizinkan akses ke tag dalam metadata instance, pilih kotak centang **Izinkan**. 1. Pilih **Simpan**. ------ #### [ AWS CLI ] **Untuk mengaktifkan akses ke tag dalam metadata instance selama peluncuran instance** Gunakan perintah [run-instance](https://docs.aws.amazon.com/cli/latest/reference/ec2/run-instances.html) dan tambahkan opsi berikut. `--metadata-options` ``` --metadata-options "InstanceMetadataTags=enabled" ``` **Untuk mengaktifkan akses ke tag dalam metadata instance setelah peluncuran instance** Gunakan perintah berikut [modify-instance-metadata-options](https://docs.aws.amazon.com/cli/latest/reference/ec2/modify-instance-metadata-options.html). ``` aws ec2 modify-instance-metadata-options \ --instance-id i-1234567890abcdef0 \ --instance-metadata-tags enabled ``` **Untuk memverifikasi bahwa akses ke tag dalam metadata instance diaktifkan** Gunakan perintah [describe-instance](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-instances.html) dan periksa nilai. `InstanceMetadataTags` ``` aws ec2 describe-instances \ --instance-ids i-1234567890abcdef0 \ --query "Reservations[*].Instances[].MetadataOptions[].InstanceMetadataTags" ``` Berikut ini adalah output contoh. Nilainya adalah `enabled` atau `disabled`. ``` [ "enabled" ] ``` ------ #### [ PowerShell ] **Untuk mengaktifkan akses ke tag dalam metadata instance selama peluncuran instance** Gunakan [New-EC2Instance](https://docs.aws.amazon.com/powershell/latest/reference/items/New-EC2Instance.html)cmdlet dan tambahkan parameter berikut`-MetadataOptions_InstanceMetadataTags`. ``` -MetadataOptions_InstanceMetadataTags enabled ``` **Untuk mengaktifkan akses ke tag dalam metadata instance setelah peluncuran instance** Gunakan [Edit-EC2InstanceMetadataOption](https://docs.aws.amazon.com/powershell/latest/reference/items/Edit-EC2InstanceMetadataOption.html)cmdlet. ``` Edit-EC2InstanceMetadataOption ` -InstanceId i-1234567890abcdef0 ` -InstanceMetadataTags enabled ``` **Untuk memverifikasi bahwa akses ke tag dalam metadata instance diaktifkan** Gunakan [Get-EC2Instance](https://docs.aws.amazon.com/cli/latest/reference/ec2/Get-EC2Instance.html)cmdlet dan periksa nilai. `InstanceMetadataTags` ``` (Get-EC2Instance ` -InstanceId i-1234567890abcdef0).Instances.MetadataOptions.InstanceMetadataTags.Value ``` Berikut ini adalah output contoh. Nilainya adalah `enabled` atau `disabled`. ``` enabled ``` ------ ## Mengambil tanda dari metadata instans Setelah mengizinkan akses ke tag instance dalam metadata instance, Anda dapat mengakses `tags/instance` kategori dari metadata instance. Untuk informasi selengkapnya, lihat [Akses metadata instans untuk instans EC2](instancedata-data-retrieval.md). ------ #### [ IMDSv2 ] **Linux** Jalankan perintah berikut dari instance Linux Anda untuk mencantumkan semua kunci tag untuk instance tersebut. ``` TOKEN=`curl -X PUT "http://169.254.169.254/latest/api/token" -H "X-aws-ec2-metadata-token-ttl-seconds: 21600"` \ && curl -H "X-aws-ec2-metadata-token: $TOKEN" http://169.254.169.254/latest/meta-data/tags/instance ``` Contoh ini mendapatkan nilai kunci yang diperoleh pada contoh sebelumnya. IMDSv2 Permintaan menggunakan token tersimpan yang dibuat menggunakan perintah pada contoh sebelumnya. Token tidak boleh kedaluwarsa. ``` curl -H "X-aws-ec2-metadata-token: $TOKEN" http://169.254.169.254/latest/meta-data/tags/instance/tag-key ``` **Windows** Jalankan cmdlet berikut dari instance Windows Anda untuk mencantumkan semua kunci tag untuk instance tersebut. ``` $token = Invoke-RestMethod ` -Headers @{"X-aws-ec2-metadata-token-ttl-seconds" = "21600"} ` -Method PUT -Uri http://169.254.169.254/latest/api/token ``` ``` Invoke-RestMethod ` -Headers @{"X-aws-ec2-metadata-token" = $token} ` -Method GET -Uri http://169.254.169.254/latest/meta-data/tags/instance ``` Contoh ini mendapatkan nilai kunci yang diperoleh pada contoh sebelumnya. IMDSv2 Permintaan menggunakan token tersimpan yang dibuat menggunakan perintah pada contoh sebelumnya. Token tidak boleh kedaluwarsa. ``` Invoke-RestMethod ` -Headers @{"X-aws-ec2-metadata-token" = $token} ` -Method GET -Uri http://169.254.169.254/latest/meta-data/tags/instance/tag-key ``` ------ #### [ IMDSv1 ] **Linux** Jalankan perintah berikut dari instance Linux Anda untuk mencantumkan semua kunci tag untuk instance tersebut. ``` curl http://169.254.169.254/latest/meta-data/tags/instance ``` Contoh ini mendapatkan nilai kunci yang diperoleh pada contoh sebelumnya. ``` curl http://169.254.169.254/latest/meta-data/tags/instance/tag-key ``` **Windows** Jalankan cmdlet berikut dari instance Windows Anda untuk mencantumkan semua kunci tag untuk instance tersebut. ``` Invoke-RestMethod -Uri http://169.254.169.254/latest/meta-data/tags/instance ``` Contoh ini mendapatkan nilai kunci yang diperoleh pada contoh sebelumnya. ``` Invoke-RestMethod -Uri http://169.254.169.254/latest/meta-data/tags/instance/tag-key ``` ------ ## Nonaktifkan akses ke tag dalam metadata contoh Anda dapat menonaktifkan akses ke tag instance dalam metadata instance. Anda tidak perlu menonaktifkan akses ke tag instance pada metadata instance saat peluncuran karena dimatikan secara default. ------ #### [ Console ] **Untuk menonaktifkan akses ke tag dalam metadata contoh** 1. Buka konsol Amazon EC2 di. [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/) 1. Di panel navigasi, pilih **Instans**. 1. Pilih sebuah instans, lalu pilih **Tindakan**, **Pengaturan instans**, **Izinkan tanda dalam metadata instans**. 1. Untuk menonaktifkan akses ke tag dalam metadata instance, kosongkan kotak centang **Izinkan**. 1. Pilih **Simpan**. ------ #### [ AWS CLI ] **Untuk menonaktifkan akses ke tag dalam metadata contoh** Gunakan perintah berikut [modify-instance-metadata-options](https://docs.aws.amazon.com/cli/latest/reference/ec2/modify-instance-metadata-options.html). ``` aws ec2 modify-instance-metadata-options \ --instance-id i-1234567890abcdef0 \ --instance-metadata-tags disabled ``` ------ #### [ PowerShell ] **Untuk menonaktifkan akses ke tag dalam metadata contoh** Gunakan [Edit-EC2InstanceMetadataOption](https://docs.aws.amazon.com/powershell/latest/reference/items/Edit-EC2InstanceMetadataOption.html)cmdlet. ``` Edit-EC2InstanceMetadataOption ` -InstanceId i-1234567890abcdef0 ` -InstanceMetadataTag disabled ``` ------ # Kuota EC2 layanan Amazon Saat Anda membuat Akun AWS, kami menetapkan *kuota* default (juga disebut sebagai batas) pada AWS sumber daya Anda per wilayah. Jika Anda mencoba melebihi kuota sumber daya, permintaan gagal. Misalnya, ada jumlah maksimum Amazon EC2 v CPUs yang dapat Anda berikan untuk Instans Sesuai Permintaan di Wilayah. Jika Anda mencoba meluncurkan instans di Wilayah dan permintaan ini akan menyebabkan penggunaan Anda melebihi kuota ini, permintaan gagal. Jika ini terjadi, Anda dapat mengurangi penggunaan sumber daya atau meminta peningkatan kuota. Konsol Service Quotas adalah lokasi pusat tempat Anda dapat melihat dan mengelola kuota untuk AWS layanan, dan meminta peningkatan kuota untuk banyak sumber daya yang Anda gunakan. Gunakan kuota yang kami sediakan untuk mengelola AWS infrastruktur Anda. Rencanakan permintaan peningkatan kuota sebelum Anda membutuhkannya. **Dokumentasi kuota terkait** + [ EC2 Titik akhir dan kuota Amazon](https://docs.aws.amazon.com/general/latest/gr/ec2-service.html) + [Kuota jenis EC2 instans Amazon](https://docs.aws.amazon.com/ec2/latest/instancetypes/ec2-instance-quotas.html) + [Kuota untuk Amazon EBS](https://docs.aws.amazon.com/ebs/latest/userguide/ebs-resource-quotas.html) + [Kuota Amazon VPC](https://docs.aws.amazon.com/vpc/latest/userguide/amazon-vpc-limits.html) ## Melihat kuota Anda saat ini Anda dapat melihat kuota untuk setiap Wilayah menggunakan konsol EC2 Amazon Service . **Untuk melihat kuota saat ini menggunakan konsol Kuota Layanan** 1. [Buka konsol Service Quotas di https://console.aws.amazon.com/servicequotas/home/services/ec2/quotas/.](https://console.aws.amazon.com/servicequotas/home/services/ec2/quotas/) 1. Dari bilah navigasi (di bagian atas layar), pilih Wilayah. 1. Pada panel **Kelola kuota**, pilih layanan; misalnya, Amazon **Elastic Compute Cloud (Amazon)**. EC2 Pilih **Lihat kuota**. 1. Gunakan bidang filter untuk memfilter daftar berdasarkan nama sumber daya. Misalnya, masukkan **On-Demand** guna menemukan kuota untuk Instans Sesuai Permintaan. 1. Untuk melihat informasi selengkapnya, pilih nama kuota untuk membuka halaman detail kuota. ## Meminta peningkatan Anda dapat meminta peningkatan kuota untuk setiap Wilayah. **Untuk meminta peningkatan menggunakan konsol Kuota Layanan** 1. [Buka konsol Service Quotas di https://console.aws.amazon.com/servicequotas/home/services/ec2/quotas/.](https://console.aws.amazon.com/servicequotas/home/services/ec2/quotas/) 1. Dari bilah navigasi (di bagian atas layar), pilih Wilayah. 1. Gunakan bidang filter untuk memfilter daftar berdasarkan nama sumber daya. Misalnya, masukkan **On-Demand** guna menemukan kuota untuk Instans Sesuai Permintaan. 1. Jika kuota dapat disesuaikan, pilih kuota lalu pilih **Minta peningkatan kuota**. 1. Untuk **Ubah nilai kuota**, masukkan nilai kuota baru. 1. Pilih **Minta**. 1. Untuk melihat permintaan yang tertunda atau baru diselesaikan di konsol, pilih **Dasbor** dari panel navigasi. Untuk permintaan yang tertunda, pilih status permintaan untuk membuka penerimaan permintaan. Status awal dari permintaan adalah **Tertunda**. Setelah status berubah menjadi **Kuota yang diminta**, Anda akan melihat nomor kasus dengan Dukungan. Pilih nomor kasus untuk membuka tiket untuk permintaan Anda. Untuk informasi selengkapnya, termasuk cara menggunakan AWS CLI atau SDKs meminta peningkatan kuota, lihat [Meminta peningkatan kuota dalam Panduan Pengguna *Service* Quotas](https://docs.aws.amazon.com/servicequotas/latest/userguide/request-quota-increase.html). ## Pembatasan pada email yang dikirim menggunakan port 25 Secara default, Amazon EC2 mengizinkan lalu lintas keluar melalui port 25 hanya ke IPv4 alamat pribadi. Lalu lintas di atas port 25 diblokir ke IPv4 alamat dan IPv6 alamat publik. Anda dapat meminta penghapusan pembatasan ini. Untuk informasi selengkapnya, lihat [Bagaimana cara menghapus pembatasan pada port 25 dari EC2 instans Amazon atau fungsi Lambda saya](https://repost.aws/knowledge-center/ec2-port-25-throttle)? Pembatasan ini tidak berlaku untuk lalu lintas keluar melalui port 25 yang ditujukan untuk: + Alamat IP di blok CIDR utama VPC di mana antarmuka jaringan asal berada. + [Alamat IP dalam CIDRs didefinisikan dalam [RFC 1918, RFC](https://datatracker.ietf.org/doc/html/rfc1918)[6598, dan RFC 4193](https://datatracker.ietf.org/doc/html/rfc6598).](https://datatracker.ietf.org/doc/html/rfc4193)